Надежна ли защита клиентов OpenVPN брандмауэром на основе IP?

Инструмент, который вы ищете, socat. Поскольку вы тестируете один единственный веб-сервер, вы можете попросить его установить постоянное соединение с этим сервером (, пока он не решит закрыть его --, соответственно отрегулируйте время ожидания ), и как только это будет сделано, вы можете использовать соединение как туннель. Ниже приведены два способа сделать это.

Запрос через сокет Unix

curlимеет опцию --unix-socket, которая позволяет вам отправлять HTTP-запросы и получать HTTP-ответы через сокет Unix (спасибо, thrig, за поучительный комментарий)

Вы бы использовали это так:

socat TCP:10.5.1.1:80 UNIX-LISTEN:/tmp/curl.sock,fork

Затем на другом терминале:

curl --unix-socket /tmp/curl.sock http://10.5.1.1/message1.txt
curl --unix-socket /tmp/curl.sock http://10.5.1.1/message2.txt
...

Запрос через псевдо -HTTP -прокси

Вы также можете сделать свой туннель доступным в качестве псевдо--прокси, через который будут подключаться wget, curl,....Преимущество этого решения в том, что оно не ограничивается curl.

На этот раз socatпрослушивает локальный TCP-порт (, скажем, 3128):

socat TCP:10.5.1.1:80 TCP-LISTEN:3128,fork,reuseaddr

Затем на другом терминале:

export http_proxy='http://localhost:3128'
curl http://10.5.1.1/message.txt
wget http://10.5.1.1/message.txt
....

Обратите внимание, что, поскольку HTTP-клиент использует прокси-сервер, HTTP-запрос будет немного изменен, и это может быть нежелательно.

Разумеется, ни одно из этих двух решений не предназначено для использования с несколькими HTTP-серверами, поскольку это ваш -веб-сервер в конце канала, который получает все запросы.